Политика обработки персональных данных и файлов cookie
Редакция от: «27» марта 2026 г. 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных и файлов Cookie (далее — Политика) определяет порядок обработки и защиты персональных данных, а также порядок использования файлов Cookie и иных аналогичных технологий на сайте https://kovalenkopm.ru/ (далее — Сайт). 1.2. Оператором персональных данных является: Коваленко Майя Георгиевна (самозанятая) E-mail для обращений по вопросам обработки персональных данных: Djeyranova_maya@mail.ru (далее — Оператор). 1.3. Настоящая Политика разработана в соответствии с: — Конституцией Российской Федерации; — Гражданским кодексом Российской Федерации; — Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; — иными применимыми нормативными правовыми актами Российской Федерации. 1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта, включая персональные данные, передаваемые пользователями самостоятельно, а также данные, автоматически собираемые при использовании Сайта. 1.5. Используя Сайт, отправляя формы на Сайте, связываясь с Оператором по указанным контактам, пользователь подтверждает, что: — ознакомился с настоящей Политикой; — понимает условия обработки своих персональных данных; — предоставляет согласие на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством РФ; — согласен с использованием файлов Cookie в порядке, установленном настоящей Политикой и cookie-баннером Сайта. 1.6. Если пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта. 1.7. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через Сайт и связанные с ним сервисы. 1.8. Оператор подал уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) в порядке, установленном ст. 22 Федерального закона № 152-ФЗ.
2. Основные термины 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. 2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных. 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. 2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. 2.5. Файлы Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу сайта. 2.6. Пользователь — любое лицо, посетившее Сайт и/или использующее его функционал. 2.7. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
3. Персональные данные, которые могут обрабатываться 3.1. Оператор может обрабатывать следующие категории персональных данных пользователей: — фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — иные сведения, которые пользователь указывает в формах обратной связи, заявках, сообщениях, письмах или иным образом направляет Оператору; — сведения о запросе пользователя, сути обращения, интересующих услугах; — сведения, автоматически передаваемые устройством пользователя при использовании Сайта, в том числе: • IP-адрес; • данные файлов Cookie; • информация о браузере и устройстве; • технические характеристики оборудования и программного обеспечения; • дата и время доступа; • адреса запрашиваемых страниц; • реферер (адрес предыдущей страницы); • данные о действиях пользователя на Сайте; • иные обезличенные или псевдонимизированные данные, собираемые системами аналитики. 3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии соответствующих законных оснований. 3.3. Оператор не имеет цели обработки биометрических персональных данных пользователей, если иное прямо не указано на Сайте и не сопровождается отдельным согласием субъекта персональных данных. 3.4. Пользователь обязуется не предоставлять через Сайт персональные данные третьих лиц без наличия законных оснований и без получения необходимых согласий таких лиц.
4. Цели обработки персональных данных 4.1. Оператор обрабатывает персональные данные пользователей в следующих целях: — обеспечение функционирования Сайта; — предоставление пользователю доступа к материалам, информации и сервисам Сайта; — обработка обращений, заявок, запросов и сообщений пользователей; — обратная связь с пользователем, включая направление ответов, уведомлений и разъяснений; — консультирование пользователя по вопросам услуг, деятельности, материалов, проектов и предложений Оператора; — заключение, исполнение, изменение и прекращение гражданско-правовых договоров; — выполнение обязательств Оператора перед пользователем; — улучшение качества работы Сайта, удобства его использования, разработка новых сервисов и предложений; — анализ поведения пользователей на Сайте и ведение статистики посещений; — обеспечение безопасности Сайта, предотвращение мошенничества, несанкционированного доступа и иных злоупотреблений; — соблюдение требований законодательства Российской Федерации; — защита прав и законных интересов Оператора. 4.2. При наличии отдельного согласия пользователя Оператор вправе использовать персональные данные для: — направления информационных и/или рекламных сообщений; — рассылки новостей, предложений, материалов, приглашений и иной информации маркетингового характера.
5. Правовые основания обработки персональных данных 5.1. Правовыми основаниями обработки персональных данных являются: — согласие субъекта персональных данных на обработку его персональных данных; — необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; — иные основания, предусмотренные законодательством РФ. 5.2. Пользователь принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе.
6. Порядок и условия обработки персональных данных 6.1. Обработка персональных данных осуществляется Оператором законно, справедливо и ограничивается достижением конкретных, заранее определенных и законных целей. 6.2. Оператор обрабатывает персональные данные следующими способами: — сбор; — запись; — систематизация; — накопление; — хранение; — уточнение (обновление, изменение); — извлечение; — использование; — передача (предоставление, доступ) в случаях, установленных законодательством или необходимых для функционирования Сайта; — обезличивание; — блокирование; — удаление; — уничтожение. 6.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств. 6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. 6.5. К таким мерам, в частности, относятся: — ограничение доступа к персональным данным; — применение средств защиты информации; — использование защищенных каналов связи при наличии технической возможности; — контроль и учет обращений к персональным данным; — предотвращение несанкционированного доступа к инфраструктуре Сайта; — резервирование и обеспечение возможности восстановления данных; — актуализация внутренних процедур обработки и защиты персональных данных. 6.6. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. 6.7. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
7. Условия передачи персональных данных третьим лицам 7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях: — пользователь выразил согласие на такие действия; — передача необходима для исполнения договора или предоставления сервиса, запрошенного пользователем; — передача предусмотрена законодательством Российской Федерации; — передача необходима для защиты прав и законных интересов Оператора; — передача осуществляется лицам, привлекаемым Оператором для обеспечения функционирования Сайта и сопутствующих сервисов. 7.2. Персональные данные могут передаваться лицам, предоставляющим технические и организационные сервисы, в том числе: — хостинг-провайдерам; — разработчикам и администраторам сайта; — почтовым сервисам; — CRM-системам; — сервису веб-аналитики Яндекс.Метрика; — иным подрядчикам, обеспечивающим работу Сайта и коммуникацию с пользователями. 7.3. При привлечении третьих лиц Оператор обеспечивает, чтобы такие лица соблюдали требования конфиденциальности и безопасности персональных данных, а также иные требования законодательства РФ.
8. Трансграничная передача персональных данных 8.1. Оператор не осуществляет трансграничную передачу персональных данных. Используемый на Сайте сервис веб-аналитики Яндекс.Метрика обрабатывает данные на серверах, расположенных на территории Российской Федерации. 8.2. В случае подключения в будущем сервисов, предполагающих трансграничную передачу персональных данных, Оператор обеспечит соблюдение требований ст. 12 Федерального закона № 152-ФЗ, включая: — направление в уполномоченный орган уведомления о намерении осуществлять трансграничную передачу персональных данных; — получение от субъекта персональных данных отдельного согласия в случаях, когда оно требуется; — проверку соответствия иностранных государств требованиям к обеспечению защиты прав субъектов персональных данных.
9. Использование файлов Cookie и средств веб-аналитики 9.1. На Сайте используются файлы Cookie и иные аналогичные технологии для: — корректной работы Сайта; — сохранения пользовательских настроек; — анализа поведения пользователей на Сайте; — улучшения структуры, содержания и функциональности Сайта; — измерения посещаемости и эффективности материалов; — обеспечения безопасности и предотвращения злоупотреблений. 9.2. На Сайте могут использоваться следующие категории файлов Cookie: — технические (строго необходимые) — обеспечивают корректную работу Сайта и не требуют согласия пользователя; — функциональные — позволяют запоминать настройки и предпочтения пользователя; — аналитические — помогают анализировать посещаемость и использование Сайта; — маркетинговые/рекламные — могут использоваться для оценки эффективности продвижения и показа релевантной информации, если такие инструменты подключены. 9.3. На Сайте используется аналитический сервис Яндекс.Метрика. 9.4. Указанный сервис может собирать, в частности: — обезличенную информацию о посещениях; — IP-адрес (в зависимости от настроек сервиса); — сведения об устройстве и браузере; — источники переходов; — поведение пользователя на страницах Сайта; — данные о действиях, событиях, кликах, времени на Сайте, глубине просмотра и т.п. 9.5. Согласие пользователя на использование файлов Cookie: — использование технических (строго необходимых) файлов Cookie осуществляется без согласия пользователя, поскольку они обеспечивают функционирование Сайта; — использование функциональных, аналитических и маркетинговых файлов Cookie осуществляется только при наличии согласия пользователя, выраженного через cookie-баннер на Сайте; — пользователь вправе в любой момент отозвать своё согласие или изменить настройки через cookie-баннер либо настройки браузера. 9.6. Пользователь вправе в любое время ограничить или отключить использование файлов Cookie в настройках своего браузера. При этом отключение некоторых файлов Cookie может привести к некорректной работе отдельных функций Сайта.
10. Сроки обработки и хранения персональных данных 10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ, договором или согласием субъекта персональных данных. 10.2. Сроки хранения персональных данных по категориям: — данные обращений и заявок, не повлекших заключения договора, — не более 1 (одного) года с момента последнего взаимодействия пользователя с Оператором; — данные клиентов по заключённым договорам (ФИО, контактные данные, сведения об оказанных услугах) — в течение срока действия договора и 3 (трёх) лет после его прекращения; — данные, связанные с бухгалтерским и налоговым учётом (платежи, чеки, документы по операциям самозанятого), — 5 (пять) лет в соответствии с законодательством РФ; — данные подписчиков на рекламно-информационные рассылки — до отзыва согласия на получение таких рассылок; — технические данные (Cookie, IP-адреса, данные веб-аналитики) — в обезличенной форме до 25 (двадцати пяти) месяцев либо до удаления пользователем через настройки браузера или cookie-баннер; — данные, обработка которых необходима для защиты прав и законных интересов Оператора, — в течение общего срока исковой давности (3 года), а в отдельных случаях — иного срока, установленного законодательством РФ. 10.3. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, утрате необходимости в достижении этих целей, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки, либо по истечении установленных сроков хранения. 10.4. Уничтожение персональных данных осуществляется Оператором в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или поступления соответствующего требования субъекта персональных данных, если иной срок не установлен законодательством РФ.
11. Права субъекта персональных данных 11.1. Пользователь как субъект персональных данных имеет право: — получать сведения, касающиеся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, сроки обработки и хранения, перечень обрабатываемых данных, источник их получения, наименование и адрес Оператора, сведения о возможных получателях персональных данных; — требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством; — получать информацию о наименованиях и адресах лиц, которым раскрываются или могут быть раскрыты персональные данные; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда; — осуществлять иные права, предусмотренные законодательством Российской Федерации. 11.2. Для реализации своих прав пользователь вправе направить обращение на адрес электронной почты: Djeyranova_maya@mail.ru 11.3. В обращении рекомендуется указать: — ФИО заявителя; — контактные данные для обратной связи; — описание сути запроса; — сведения, позволяющие идентифицировать пользователя и факт его взаимодействия с Оператором. 11.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации (не более 10 рабочих дней со дня получения обращения, с возможностью продления не более чем на 5 рабочих дней при наличии уважительных причин).
12. Порядок отзыва согласия на обработку персональных данных 12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление на электронную почту: Djeyranova_maya@mail.ru с темой письма: «Отзыв согласия на обработку персональных данных». 12.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством РФ. 12.3. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных оснований, предусмотренных законодательством Российской Федерации, в том числе для исполнения договора, исполнения обязанностей по законодательству РФ, защиты прав и законных интересов Оператора.
13. Обязанности Оператора 13.1. Оператор обязуется: — предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных; — организовывать обработку персональных данных в соответствии с требованиями законодательства РФ; — принимать необходимые меры для защиты персональных данных; — прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством РФ; — уведомлять уполномоченный орган (Роскомнадзор) об инцидентах, связанных с нарушением безопасности персональных данных, в порядке и сроки, установленные законодательством РФ; — исполнять иные обязанности, установленные законодательством Российской Федерации.
14. Конфиденциальность персональных данных 14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15. Защита персональных данных 15.1. Оператор предпринимает разумные и достаточные меры для защиты персональных данных пользователей от утраты, неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. 15.2. Вместе с тем пользователь понимает и соглашается, что ни один способ передачи информации через сеть Интернет и ни один способ электронного хранения не является абсолютно безопасным. Оператор не может гарантировать абсолютную безопасность информации, однако принимает все зависящие от него меры по ее защите.
16. Данные несовершеннолетних 16.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних лиц без согласия их законных представителей. 16.2. Если Оператору станет известно о факте предоставления персональных данных несовершеннолетнего без надлежащих правовых оснований, такие данные будут удалены в разумный срок.
17. Ссылки на сайты третьих лиц 17.1. Сайт может содержать ссылки на сторонние сайты и сервисы. Оператор не несет ответственности за содержание, безопасность и политику конфиденциальности таких сайтов. 17.2. Пользователю рекомендуется самостоятельно знакомиться с условиями обработки персональных данных и политиками конфиденциальности сторонних ресурсов.
18. Изменение Политики 18.1. Оператор вправе вносить изменения в настоящую Политику с целью её актуализации, в том числе в связи с изменением законодательства РФ или порядка обработки персональных данных. 18.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Дата последней редакции указывается в начале документа. 18.3. Изменение Политики не влечёт автоматического изменения объёма ранее данного субъектом персональных данных согласия. Если новая редакция Политики предусматривает обработку персональных данных на новых условиях, требующих согласия субъекта, такое согласие будет запрошено Оператором отдельно. 18.4. Пользователю рекомендуется регулярно проверять актуальную редакцию Политики на Сайте.